یک هکر مرتبط با موج سوم سرقت کیفپول Coldcard از انتقال حدود ۱۰٪ از وجوه سرقتشده از طریق پلتفرم THORChain خبر دادند. این اولین بار است که وجوه از هر سه موج سرقتهای Coldcard به طور مستقیم در بلاکچین جابهجا میشود. تحلیلگران بر این باورند که تلاشهای هکر برای تبدیل کامل وجوه با مشکل روبرو شده است و ممکن است همچنان به دنبال مخفی کردن یا انتقال بیشتر در تاریخچه تراکنشها باشند.
محققان در حال ردیابی داراییها از طریق THORChain هستند و یک آدرس پرت کردنپذیر جدید در شبکه ETH پیدا کردهاند که به نظر میرسد متعلق به نفس هکر باشد. هنوز معلوم نیست که آیا هکر قصد دارد وجوه را از طریق صرافیها جابهجا کند یا روشهای دیگر را برای مخفی کردن داراییهای سرقت شده بهکار میگیرد.
این تراکنشها پس از گزارشی از حمله به Coldcard و سرقت حداقل ۱,۷۸۹ بیتکوین از ۸,۸۶۵ آدرس در زمان تقریبی ۱۱۴.۷ میلیون دلار صورت گرفت. شرکت امنیت بلاکچین CertiK در ماه اوت اعلام کرد که هکرهای مرتبط با این سوءاستفاده، مبلغ ۶۴ بیتکوین و ۲۰۰ اتریوم را به نرمافزارهای مخلوطکننده رمزارز مانند Tornado Cash انتقال دادهاند.
این حرکتهای اخیر چند روز پس از اعلام کارشناس A وج ۲۸ است که نشان میدهد حملهکنندگان Coldcard در حال فعالیت هستند، و آزمایشهای امنیتی بر روی کیفپولهای آسیبپذیر ادامه دارد.
